使用beef等内网xss平台，或外网xss平台（XSS平台-仅用于xss安全测试专用、XSS平台 - （支持http/https）XSS Platform）
将生成的js脚本写到网站的留言框处，但对应的用户(尤其是admin)查看留言，就会触发脚本。
在用户的电脑浏览器没有勾选httponly的选项，就可以直接获取用户的cookie。
将获得的cookie，填写的对应的位置，
就可以直接绕过登录，使用该用户权限登录网站
相关推荐
yume_sibai9 分钟前
02-Flutter进阶开发a11177631 分钟前
莱茵生命终端 网页 html水月清辉1 小时前
CSS 常用语法详解Eric_见嘉2 小时前
打开这个 VSC 设置「组件引用位置」和数量就都清楚了李高钢2 小时前
Python Tornado 框架入门：从零搭建你的第一个异步 Web 应用宁风2 小时前
JavaScript：函数体系-1mmsx2 小时前
Android 手簿 ADB 无线调试全攻略：USB 转 WiFi 一键连接guwentian2 小时前
Rolldown vs esbuild vs Webpack：Rust 打包器大战我们该怎么选特立独行的猫A2 小时前
用纯 Rust 重写 Podcastfy：把网页、PDF 和一段文字，变成一档双人对话播客oooo_z2 小时前
美股历史K线数据API接口选型指南：iTick覆盖1分钟到月线全周期